По итогам первого полугодия 2026 года количество выявленных заражений мобильных устройств в России увеличилось на 70% по сравнению с аналогичным периодом прошлого года. Основной угрозой для пользователей остается банковский троян Mamont, доля которого в общем объеме вредоносного ПО выросла с 12% до 15%. Об этом сообщает «Коммерсант» со ссылкой на профильное исследование «Мегафона». На текущий момент эксперты оценивают число скомпрометированных Android-устройств в 1,5 млн единиц, что составляет около 1,5% от всего парка смартфонов на данной ОС в стране.
Рост активности злоумышленников эксперты связывают с изменением пользовательских привычек в условиях ограниченного доступа к официальным магазинам приложений. Старший управляющий директор «AppSec Solutions» Антон Башарин отмечает: «Пользователь регулярно ставит APK-файлы из ссылок в мессенджерах и поисковиках. Этим пользуются злоумышленники, создавая поддельный "банк" или "обновление приложения"». По его словам, дополнительным вектором атак стали вредоносные программы, маскирующиеся под популярные ИИ-сервисы.
Техническая инфраструктура киберпреступников также демонстрирует значительное расширение. Если в первой половине 2025 года специалисты фиксировали лишь несколько десятков управляющих серверов (С2) для трояна Mamont, то к марту 2026 года их число превысило 200. По мнению аналитиков, это свидетельствует о стремлении хакеров к массовости атак и попытках противодействовать системам защиты. При этом функционал самого трояна, который после установки получает доступ к СМС-сообщениям и финансовым данным, за последние годы существенно эволюционировал.
Несмотря на то что основная масса атак приходится на Android, специалисты фиксируют появление инструментов для компрометации iOS, таких как DarkSword и Coruna. Хотя массового распространения сложных решений для кибершпионажа на платформе Apple пока не наблюдается, эксперты предупреждают о постепенном усложнении арсенала преступных группировок. Согласно данным аналитиков, совокупный ущерб российских пользователей от действий мошенников в цифровых каналах за 2025–2026 годы уже превысил 600 млрд рублей.
Ранее «Телеспутник» сообщал, что мошенники атакуют пользователей Android через вредоносное ПО Drama RAT.
